Статистика Max-канала «ZeroDay | Кибербезопасность»

«Скайнет или Скамнет? Как корпораты продали нам за миллиарды фантазию про «искусственный интеллект» OpenAI, Anthropic и Google одновременно называют нейросети безобидным инструментом и просят Вашингтон защитить нас от их автономности. Разгадка простая: слово «программа» капитализируется на миллиард, …»

«ZeroDay | #мем 🤖Бесплатный ChatGPT»

«ФБР поймало LockBit: как «неуязвимый» сервис сдался из-за PHP 👋 Приветствую в мире цифровой безопасности! Февраль 2024 года. Один из самых прибыльных ransomware-сервисов в истории внезапно исчезает. Вместо привычного сайта с утёкшими данными жертв появляется страница с логотипами Europol, ФБР и NCA.…»

«👋 Приветствую в мире цифровой безопасности! Расскажу про eBPF с точки зрения безопасности - не просто трейсинг, а как технология меняет и атаку и защиту. ⏺Почему eBPF интересен в контексте ИБ: программы выполняются прямо в ядре с минимальными накладными расходами, видят всё что происходит в системе …»

«Разведка с Nmap: что делаем после обнаружения портов? 👋 Приветствую в мире цифровой безопасности! В первых частях разобрали базовое сканирование. Теперь зайдём с другой стороны: Nmap можно юзать не только чтобы узнать, какие порты открыты, но и чтобы понять, что именно за ними стоит. ⏺Определяем ОС …»

«AuthCrunch: добавляем полноценную AAA-аутентификацию в Caddy 👋 Приветствую в мире цифровой безопасности! Расскажу об AuthCrunch, плагине для Caddy v2, который превращает обычный reverse proxy в точку аутентификации и авторизации для веб-сервисов. ⏺AuthCrunch закрывает сразу три задачи AAA: Authentic…»

«🔥 Active Directory используют ~90% компаний в мире. И по данным Microsoft, примерно 9 из 10 атак, которые они расследуют, так или иначе идут через него. 2 сентября покажем этот путь вживую: стенд, руки и логика атакующего от первого шага до учётной записи. На учебном стенде пройдём сценарий целиком:…»

«Как открыть сейф за 6000 рублей без кода? В статье автор исследует электронный сейф, который снаружи выглядит вполне надёжно. Но технологические отверстия позволили добраться до кнопки сброса, а доступ к контактам клавиатуры - вмешаться в управление замком. Дополнительно выяснилось, что коды хранятс…»

«ZeroDay | #мем 🤖Бесплатный ChatGPT»

«DNSSEC: как DNS научился доверять своим ответам 👋 Приветствую в мире цифровой безопасности! Сегодня расскажу как работает DNSSEC и почему зашифрованный DNS не защищает от подмены ответов - это разные задачи. ⏺Важное разграничение: DoH и DoT шифруют канал между клиентом и резолвером - провайдер не ви…»

«5 фишек Bash для обнаружения аномалий на хосте 👋 `Приветствую в мире цифровой безопасности! Давай расскажу о 5 фишках Bash, которые заметно ускорят пентест.` ⏺ Детектим инъекцию в легитимный процесс: for pid in /proc/[0-9]*; do maps="$pid/maps"; [[ -f $maps ]] && grep -l "rwxp" $maps 2>/dev/null; do…»

«gitGraber: мониторинг утечек секретов на GitHub в реальном времени 👋 Приветствую в мире цифровой безопасности! Поговорим о еще одном инструменте безопасности. ⏺gitGraber - Python-утилита, которая мониторит новые файлы и коммиты, индексируемые GitHub. В отличие от классических сканеров, она не переби…»

«Скрытые каналы - невидимый враг вашей сети 👋 Приветствую в мире цифровой безопасности! Если обычные утечки ищутся в содержимом пакетов, здесь всё уходит в сторону, данные прячутся не в payload, а в самом поведении сети. ⏺Передача без данных: В скрытом канале никто не «кладёт» секрет в пакет напрямую…»

«Защита от DoS в Angie: что делать, когда лимитов уже мало 👋 Приветствую в мире цифровой безопасности! Если базовые limit_req и limit_conn уже настроены, дальше начинается более «жёсткая» фильтрация. Разберём, как усиливают защиту в реальных конфигах ⏺Fail2Ban как автоматический бан по логам: Angie с…»

«🏁 КОНКУРС ЗАВЕРШЁН! 📌 Розыгрыш книг ⚡️Разыгрываем книги по информационной безопасности и этичному хакингу (в бумажном варианте): — Сети глазами хакера — Искусственный интелект глазами хакера • Всего будет 4 призовых мест, а победители смогут выбрать любую понравившуюся книгу из списка выше. Итоги по…»